레벨 해킹

2844,

10/143

lunawyrd

level1을 푸는 다른방법

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_level&no=2878 [복사]

음...

우선 제가 이렇게 풀게 된데에는.........

/bin/bash 를 실행시키면 권한을 얻을 수 있다는 사실을 몰랐기 때문입니다(...)

전 일단 setuid가 걸린 파일을 찾았습니다

그리고 실행을 시켰더니

level2의 권한으로 명령어를 한번 실행할 수 있게 해주더군요 ㅇ_ㅇ;

(my-pass나 chmod는 사용 못하는)

/bin/bash 라는 간단한 한줄을 실행하는걸 몰랐던 저는

my-passf를 실행하기 위해 여러가지 고민을 해봤습니다..

처음한 생각이 소스를 짜서 그걸 실행시켜서 그 안에서 실행시켜볼까...

였지만 파일생성권한이없더군요(...) level1한테도;;

그리고 벼래별 생각을 하던 끝에

which로 my-pass의 위치를 알아낸뒤

와일드 카드 문자를 이용하여 my-pass를 실행시켰습니다(..)

/bin/my*pass

그랬더니 level2의 암호가 나오더군요 ;;

제작자의 의도를 벗어나긴했지만 ;ㅅ;

풀긴했어요 흠...

그래도 /bin/bash를 알았더라면 이런 고생은 하지않았을텐데 ㄷ

트레이닝을 좀더 자세히 읽을걸 그랬습니다 ㅇ_ㅇ;

역시 기초가 중요한거같아요.

기초를 튼튼히 ㅇ_ㅇ;

Hit : 3415 Date : 2009/05/24 04:33


answp	'해킹이란 정답 없는 문제에 자유로이 대답하는 것' 전문용어로 뭐라 하는데 모르겠다는^^:;	2009/05/24
k1rha	엥? 저런게되나? 싶어 확인해본결과 안됩니다~ 아마 꺠시고 나서 혹은 level2의 쉘을획득하시고 나서 테스트 하신듯하네요 확인해보세요	2009/05/31
lunawyrd	다시해보세염 ㅇㅅㅇ; 전 다시해봐도 되는데...;	2009/06/09
lunawyrd	그 한번 명령어 실행시켜준다는창에 /bin/my*pass 라고 치시면대염..	2009/06/09
ssake2002	트레이닝 한번 더 해야하나 뭐소린지 모르겠음/// ㅜㅡㅜ	2009/07/21
G.O.D	음.. which 로 my-pass위치찾는다는말이 뭐죠? ㅎ ㅋㅋ 잘모르겟어요;;;	2010/05/20